Защита от программ-шпионов

Информация, которая хранится на компьютерах как крупных компаний, так и обычных пользователей, представляет собой определенную ценность для тех или иных лиц – личные данные,  адреса электронных почтовых ящиков, пароли и т.д. Некоторые компании ищут адреса почты пользователей интернета для того, чтобы рассылать на них рекламную информацию. Другие желают знать, какие сайты посещает пользователь интернета с целью проведения социологических исследований или, опять же, узнать предпочтения пользователя для рассылки рекламных объявлений. Вследствие данных потребностей возникают вредоносные программы, которые шпионят за пользователем, пересылая личную информацию на определенные сайты. Такие программы называют spyware или программы-шпионы. Что же это такое - spyware?

Spyware - программа, которая пересылает вашу личную информацию с компьютера на другой компьютер без согласия и ведома пользователя. Данная программа может считать всю информацию, которая находится на персональном компьютере.

Потенциал spyware довольно разрушительный. На компьютере, где стоит операционная система Windows XP, любое программное обеспечение, установленное администратором или  пользователем, имеющим права администратора, имеет доступ к каждому файлу, что позволяет совершать передачу информации без ведома и разрешения на то пользователя.  Единственное, что необходимо создателям spyware в отличие от вирусных программ и «троянских коней», это ваше нажатие на экране на кнопку «ok», чтобы программа успешно установилась на компьютер. Конечно, данную кнопку маскируют под окно с сертификатом, лицензией, всячески отвлекая внимание пользователя, после прочтения которых необходимо нажать кнопочку «ok». Такого рода юридические документы редко прочитываются досконально пользователями интернета, поскольку содержат сложные формулировки, поэтому человек быстрее желает нажать «ok», тем самым соглашаясь на установку программы. Изготовители  spyware утверждают, что получают согласие добровольно и без принуждения от пользователя на установку и передачу информации с ПК. Но на самом деле, маловероятно, что пользователи одобряют возможность использовать личную информацию изготовителями программы и распоряжению ею в их целях.

После установки программы и соединения с интернетом происходит передача данных в фоновом режиме и отследить передачу информации очень сложно. Программы, предназначенные для защиты данных, работают таким образом, что отсекают атаки извне, не отслеживая передачу данных с защищенного ПК. Факт в том, что spyware-программы нарушают право конфиденциальности личных данных пользователя ПК. Суть их установки состоит в том, чтобы пересылать небольшое количество информации, связанной со сбором данных о пользователе интернета. Компаниям интересно знать кто вы, какие сайты посещаете, что покупаете в интернет-магазинах.

Собрав информацию о пользователях и их предпочтениях, компании могут продать эти данные или использовать для рассылки рекламной информации о товарах и услугах на электронные адреса пользователей, совпадающие с областью ваших интересов. Большинство пользователей не читают лицензионные соглашения, разрешающие установку программы-шпиона, поэтому отсутствуют юридические обоснования, чтобы воспрепятствовать данным действиям.

Также программы-шпионы могут изменять настройки браузера пользователя ПК и загружать по умолчанию страницы, например, порносайта. Для родителей это может быть большой проблемой, ведь в современной семье дети являются уверенными пользователями компьютера, получая достойное образование в школе в плане работы за ПК, в отличие от некоторых родителей, которые не столь уверено себя чувствуют перед экраном монитора. Причина кроется в том, что сегодня дети  получают образование на уроках информатики, которого не было во времена учебы их родителей. Программы-шпионы могут ухудшить соединение с сетью интернет, а также повлиять на работу систему компьютера в целом.

Современное общество рекламой не удивишь. Люди считают, что реклама является двигателем продаж товаров и услуг потребителям, обеспечивая доходы организациям и предприятиям. Многие компании уменьшают затраты на рекламу, делая программы более дешевыми, размещая в них рекламные блоки. Поэтому следует различать программы-шпионы и программы, созданные в целях рекламы, честно уведомляя перед установкой, что программа содержит рекламные блоки. Такие программы разрабатывают небольшие компании, что является для них основным видом дохода.

Типы spyware.

Первый тип шпионской программы изменяет параметры домашней страницы окна браузера, меняя его на один из своих сайтов. Такие программы не пересылают информацию, технически они не относятся к spyware.

Ко второму типу программ-шпионов относится метод, который предполагает фактическое «воровство» дохода от рекламы, заменяя ссылки на сайты на свои собственные. Суть данного типа  spyware-программ состоит в том, что при загрузке страницы на экране, программа меняет на ней рекламные ссылки на свои. Новые ссылки содержат рекламную информацию компаний, которые являются клиентами и рекламируются через spyware-изготовителей. В итоге вы получаете рекламную информацию, которую подключает программное обеспечение.

Как не попасть в сети программ-шпионов и избежать их установки? Как известно, существует множество путей установки данных программ. Чтобы избежать этого, необходимо прочитывать все комментарии при установке сомнительной программы. Не стоит нажимать окно с надписью «ok», не прочитав полностью текст, с которым вы хотите согласиться, и не убедившись, что данная программа вам действительно необходима.

Настройка элементов ActiveX

К примеру, пользователь использует Internet Explorer и Windows XP. Защиту при работе в сети интернет можно гарантировать, сконфигурировав определенным образом некоторые параметры окна просмотра. Первоначально, играет роль то, как браузер воспринимает элементы ActiveX, которые на самом деле являются программами и могут выполняться под контролем  Windows непосредственно на веб-странице. Они включают такие компоненты, как графика, звук, формы. Но есть опасная форма – установка программ, которую используют компании для установки программного обеспечения с веб-сайтов. По умолчанию, операционная система Windows спрашивает у пользователя разрешения на установку таким приложений, но есть возможность изменить настройки браузера, чтобы элементы управления ActiveX запускались автоматически.

Чтобы этого не допустить.

Нажмите в Internet Explorer на меню Сервис (tools), затем Свойства обозревателя (internet options), следом выберете Безопасность (security). Затем нажмите кнопу Другой (custom level). Необходимо убедиться, что Initialize and script ActiveX controls not marked as safe (применение элементов ActiveX, не имеющих пометку безопасности) и параметры Download unsigned ActiveX controls (загрузка неподписанных элементов ActiveX), выключены. Чтобы повысить безопасность, необходимо установить все параметры ActiveX на этой странице в положении Предупреждать (prompt), а также регулярно устанавливать заплатки от Microsoft, которые имеют свойство устранять проблемы безопасности.

Установка программы spyware, кроме как щелчка на кнопке «ok», не прочитывая текст в окне, также вероятна при низкой безопасности или неверной установке управляющих элементов ActiveX.  Если уровень безопасности низкий и элементы управления ActiveX разрешают все, то шпионские программы будут устанавливаться на вашем компьютере без разрешения и предупреждения.

Утилиты для удаления spyware.

Если вы думаете, что на вашем ПК установлена одна или несколько программ-шпионов, то необходимо установить и запустить программу для обнаружения и удаления вредоносных программ. Вручную удалить шпионские программы является сложной задачей и очень кропотливой работой, а дополнительную сложность вызывает отсутствие универсального метода их удаления. Если для удаления вредоносных программ таких, как троянский конь и некоторых других, существуют централизованные сайты с пошаговой инструкцией, то для борьбы со spyware нет такой информации. Таким образом, лучше всего будет использовать специализированные программы для борьбы и удаления spyware.

Наиболее распространенный утилит для удаления программ-шпионов - Lavasoft Ad-Aware.  Действие этой программы схоже с антивирусом, который сканирует файлы и информацию реестра вашего ПК. Для обычных пользователей данную программу можно приобрести бесплатно, а для предприятий она будет выступать в виде коммерческого пакета.

Эта программа легкая в использовании и на самом деле похожа на большинство антивирусов. После сканирования  Lavasoft Ad-Aware рассортирует подозрительные файлы по категориям и покажет программное обеспечение, которые она рекомендует удалить.

Следующая программа, находящаяся в свободном доступе и предназначенная для борьбы со spyware - Spybot Search & Destroy от PepiMK Software. Эта программа имеет более сложный интерфейс, чем предыдущая программа, но Spybot Search & Destroy может определить больше вариантов возможных атак, не исключая проблемы безопасности Windows, а также содержит возможность иммунизации, которая блокирует распространенные программы- spyware, установленные с помощью управляющих элементов ActiveX. Доступ к параметрам файла Hosts и настройкам Internet Explorer закрывается.

Намного удобнее в программе Spybot Search & Destroy то, что она предоставляет информацию об опасности данного типа шпионского ПО и методе его удаления.

Эти две программы идеально дополняют друг друга, поэтому лучше всего установить обе на ваш ПК. Но не стоит забывать об их обновлении как можно чаще, также они предполагают автоматическое обновление через определенный временной промежуток.

Хорошим дополнением к рассмотренным выше утилитам будет применение программных щитов файрволл (firewall), которые блокируют передачу данных с компьютера пользователя. Например, программа Zonealarm, отслеживающая попытки доступа в сеть интернет, выводит на экран окно с вопросом о запрете или одобрении для приложений. Есть возможность указать заранее приложения, которым доступ в сеть интернет запрещен/разрешен, без запроса этой информации у пользователя ПК. Данная программа хороша тем, что пользователь всегда осведомлен о том, что происходит на его компьютере.